La solution CIRR

Les équipes d’EY sont à même de vous fournir divers services qui peuvent vous aider à vous préparer en vue d’un éventuel cyberincident, y compris toute une gamme de capacités et d’options de services d’évaluation de l’état actuel de votre organisation. Il s’agit d’un large éventail d’options d’exercices et de tests pouvant reposer aussi bien sur des simulations que sur des activités hautement expérientielles et la collaboration en équipes pourpres. EY peut aussi offrir ces services dans le cadre d’une entente d’intervention en cas de cyberincident, qui vise à nous permettre de nous familiariser avec votre organisation en prévision de l’avènement éventuel d’une crise, en apprenant ainsi à mieux connaître ses systèmes, ses parties prenantes et ses façons de faire. Grâce à une telle intégration proactive, nous pouvons intervenir plus rapidement et plus efficacement lorsque survient un cyberincident, tout en collaborant avec vos équipes de façon à renforcer la résilience de votre organisation et à rehausser le niveau de maturité de son cadre d’intervention en cas de cyberincident. Dans le cadre de l’entente d’intervention que nous vous proposons, qui repose sur un modèle de facturation souple d’heures de service prépayées, les heures non utilisées peuvent être consacrées à la réalisation d’exercices de simulation, de tests ou d’activités de renforcement des capacités organisationnelles, dans une optique d’amélioration continue. C’est en apprenant à mieux connaître votre entreprise que nous pourrons mieux en assurer la protection.

Lorsque survient un cyberincident, nous pouvons passer rapidement à l’action en mobilisant une équipe interfonctionnelle constituée d’intervenants, d’analystes judiciaires et de coordonnateurs d’intervention en situation de crise. Notre modèle d’entente d’intervention permet d’assurer l’intégration de nos équipes à votre environnement, lesquelles peuvent ainsi tirer parti de leur excellente connaissance de vos systèmes, de vos parties prenantes et de vos façons de faire, de façon à intervenir fermement. Qu’elles soient appelées à travailler sur place ou à distance, nos équipes fournissent des services de soutien pratique à l’exécution des procédures de confinement, d’enquête et de relance. Nous orchestrons les efforts d’intervention, fournissons des services de veille stratégique des cybermenaces, et assurons la gestion des notifications relatives aux cyberincidents, ainsi que des communications de gestion de crise. En nous appuyant sur nos partenaires d’alliance, nous sommes davantage en mesure de déployer des outils et des capacités évolués de détection des cybermenaces. Plus nous apprendrons à mieux connaître votre entreprise, plus vite nous pourrons contribuer à sa protection, en faisant preuve de plus d’efficacité.

Services inclus :

• Services de gestion et d’orchestration des interventions en cas de cyberincident
• Services de juricomptabilité numérique et d’évaluation des risques de compromission
• Services d’exploration des renseignements personnels identifiables et d’envoi de notifications relatives aux cyberincidents
• Services de veille stratégique et de confinement des cybermenaces
• Services de gestion des communications en situation de crise et des relations avec les parties prenantes
• Services de correction des vulnérabilités